السلام عليكم ............

هل تعتبر قاعدة البيانات Oracle9i Release 9.2.0.1.0 قابلة للأختراق

طبعا من ناحية (دخول المستخدم ثم عمل تصعيد الأمتيازات إلى dba )

الا يوجد إجابة ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

Brother Not Only 9i also 10g

you Can logon as SYS if password is not known in Oracle 9i R2 or 10g

If you have also installed Enterprise Manager on the Windows 2000/2003 Server, you can run EM, local repository, enter any username and password (it does not check whether it is correct), select role: SYSDBA and then I can logon to the SID and change password there as well.

Click on [start], Programs, Administrative Tools, Computer Management
local user and groups>> groups >> ora_dba >> add the OS user from which you created database.

Then from command prompt
set oracle_sid= <dbname>
e.g. set oracle_sid=ora9i for Oracle 9i or

set oracle_dis=orcl for Oracle 10g


sqlplus/nolog
connect sys as sysdba;
Enter Password: just press [Enter] key
Connected.
then youcan change the password using the command:
alter user sys identified by <pwd>;

e.g. alter user sys identified by whatVever;

مشكور اخي لاكن انا بالفعب اقصد موضع اخر وسوف اطرحه لاحقا

ولاكن شكرا لهذه المعلومة بس كيف يتم منع احدمن التعامل مع local user and groups

لان اي شخص يعمل جروب ora_dba ويضع فيها مستخدمين

سيدخل بـ sys بدون الباسورد

يا شباب كيف امنع العملية التالية عند كتابة
conn sys as sysdba
وبعد الضغط على enter يدخل المستخدم بدون باسورد

الرجاء المساعدة

السلام عليكم ورحمة الله وبركاته ،،،
اخي الموضوع هذا من أختصاص system administrator وهو الذي يجب عليه منع او اعطاء اي مستخدم آخر صلاحية انشاء ال groups لذالك الخطأ هنا ليس من الأوراكل ويجب تنبيه مدير النظام لذالك
تحياتي

شكرا اخي للتعاون

اخواني الاعزاء الاخ العزيز break
انا جربت كل اللي انت قلتة علي ال databases
اللي انا شغال عليها وكل هذة الحيل لم تجدي نفعا......!!!!!
لا اعتقد ان الموضوع عيب في الوراكل.
my db version is 9i